למה החלטת שזה הגיע דרך אפאצ'י, זה השירות היחידי שפתוח שם?
לאחר מעשה זה יותר קשה לדבג, יכול להיות שזה אפילו עדכון אבטחה שלא עדכנת לפרצה ידועה (log4j\pwnkit וכו').
ליתר ביטחון כדי שהוירוס לא יחזור, תבדוק אם יש לך פורטים פתוחים מאזינים (עם lsof\netstat) שאתה לא מצפה שיהיו.

אם צימצמת את זה לאפשרות שאכן מדובר באפאצ'י, זה גם אומר שהם הצליחו לבצע הסלמת הרשאות (אולי pwnkit?) ואז תחפש את כל ה404 בלוגים של אפאצ'י, תגלה אם מישהו ניסה לסרוק את הגירסה שלך או כתובות ששכחת לחסום.

ותמיד יש סיכוי שאצלך הכל בסדר גמור לנפלת קרבן ל-0day בספריה שאתה תלוי בה, דברים כאלו קורים.

@אבי-203 אתה מניח שיש דרך מאוד מוגדרת לעשות את זה.
בוורדפרס אין בכלל אפשרות למוצרים וקופנים, וכפי הנראה מדובר בתוסף.
התוסף הפופולרי ביותר לחנויות הוא woocommerce.
הכי טוב שתבדוק בפאנל הניהול אם יש דרך קלה להורדה (אני די בטוח שיש).
אם יש לך רק את המסד נתונים תצטרך קצת לחפור כדי לבדוק איזה תוסף מדובר ואיך הוא נוהג לשמור את מוצריו וקופוניו.

@ארכיטקט זה רעיון יפה. צריך פונקציית ענן + nosql כל שהוא.

@yossiz אמר בזליגת זיכרון ubuntu:

@chagold אני רק מבהיר שלא נתתי רמז של הבטחה שאין שאירויות. ורוב הסיכויים שיש. או שזה יחזור דרך החור המקורי.

@חוקר אמר בזליגת זיכרון ubuntu:

א. אשמח להבין האם הכוונה התקפת בקשות או פירצה כלשהי (וא"כ אשמח להבין מה קרה להעשיר את הידע ולדעת ממה להיזהר..)
ב. סתם בלי קשר, בPHP יכול להגיע הרבה פעמים הודעה על מגבלת זיכרון ולאו דדוקא כשזה הבעיה האמיתית, אלא אצלי הרבה פעמים כשיש לי בעיות אחרות של משתנה לא מוגדר או מה והטיפול בשגיאה לא הוגדר נכון או כל סיבה אחרת, מוצג לי בסוף ההודעה גם החריגה הזו

@חוקר מדובר בשרת + אתר שמסגרת האבטחה שלו היתה סבירה. חומת אש של דיגיטלאושן עם פתיחה רק לIP שלי שכבר שנתיים בשימוש, וסיסמא ברמה סבירה. גם האתר עצמו הוא xenforo בגירסה כמעט אחרונה.

יתכן שהוירוס הוחדר באמצעות אחד התוספים שמותקנים באתר (ואח"כ הוא רץ גם כשהאפאצי בכלל לא היה פעיל), אבל אין לי כרגע אפילו אינדיקציה לאיזה תוסף מסויים. או אפילו לכיוון הזה.

הכיוון ש@yossiz כתב לי כדי למצוא מאיפה זה הגיע הוא לעבור על הלוגים. אבל עוד לא הספקתי לטפל בזה.

@צבי-ש
מה רע בffmpeg?

@ש-ב-ח אמר ביש מה לנסות? SQL ענק ומלא שאילתות וחישובים:

מקווה שהבנת.

יותר מהבנתי
והחכמה בתיכנות הוא לא לדעת לעשות IF ולולאות (זה מה שמלמדים בסמינר ילדות בנות 15), אלא לתכנן ארכיטקטורות כמו שצריך, לפשט מורכבויות, לשמור על עקביות ולהימנע מסיבוכים (לך תמצא אנשים כאלו). בקיצור קידוד הוא אמנות, זה לא עניין לטכנאים.

@שואף אמר בלהעביר שרת מחברה לחברה ע"י תמונה - (snapshots- image):

הייתי חושש שזה יעשה לו בלאגן בשרת. בפרט שזה שרת חי עם תכנות שרצות אונליין.
מה עם הMYSQL? זה מעתיק אותו אונליין? וכל הקבצים שתוך כדי כתיבה?

@aaron אמר בלהעביר שרת מחברה לחברה ע"י תמונה - (snapshots- image):

אתה פשוט צריך להעלות מערכת הצלה ב2 השרתים ולהשתמש בDD כדי להעביר את הדיסק קומפלט.

@צבי-ש זה מריח לי כמו בעיה בקידוד של העברית. ניסית להעביר שם קובץ באנגלית ולבדוק?

@Shaya
עשיתי בספריה שהפנית אליה. גם שם אני לא מסתדר עם הבעיה,
אם אפשרי לכוין אותי איך אני מגדיר את הגלילה שתסתפק בשטח שלה ולא שגלילה תגלול את כל הדף.
תודה
https://codesandbox.io/s/gracious-goldberg-wd8w3b?file=/src/App.vue

@חגי בפרימיום
https://www.webintoapp.com/plans#:~:text=Get the source code of your App

אבל עוד לא בדקתי את הפרימיום, אני מנסה להסתדר עם הבסיסי

@ש-ב-ח
לא הכרתי את התוסף הזה, בבדיקה מלמעלה נראה דוקא נחמד (משום מה רק 100 התקנות פעילות).
עם זאת, נראה שהוא נותן אפשרות רק ברמת הבלוק, ולא נותן לערוך פוסט שלם.

בכל מקרה, אדהכי והכי, למרות שמדובר באתר תדמית התייאשתי מוורדפרס ובניתי אותו בכלים נוחים יותר. סליחה וורדפרס.

@שואף אמר באם ה' לא ישמור שרת...:

מצד שני לחברות גדולות מאוד כבר הצליחו לפרוץ, אז לשרת הקטן והמסכן שלי לא יצליחו אם ירצו?

תלמד מהכשלונות של החברות הגדולות, הנה מה שאני זוכר מהמקרים הקלאסיים:

טרגטו עובד בחברה וגנבו לו מפתחות וכו' מהמחשב האישי. הדלפות של פרטי התחברות לRDP או VPN. חומות אש ששכחו לסגור. API שלא היה בנוי בצורה חכמה ונתן אפשרות לשאוב מידע של הרבה לקוחות. פרצות שהתפרסמו ומנהל השרת לא הספיק לתקן. סיסמאות חלשות בפאנל נידח. שימוש חוזר בסיסמאות בכמה מקומות.

חלק מהדברים כאן לא נוגעים אילך וחלק לא
העיקר לא ללכת לישון ולחשוב שהכל בסדר.

@dovid
לא חשבתי על זה, אבל נכון, השרת שלך לא גרע מהדפדפן שמקבל את הקוקיז.

@OdedDvir עכשיו אני רואה שבאמת זה רק בדוח, אחרי הייצוא זה אותו דבר.
תודה על הכל!!!

@אבי אולי להשאיר שורות ריקות עבור דף שלם
ובמהלך ההדפסה לאחר שמגיע לרשומה ריקה ולאחר מכן לסוף עמוד יקטין את גובה הפירוט והפקדים ל0

@WWW אמר בהקלטת תשדורת fm וכל שעה עגולה הורדת הקובץ:

@צבי-ש יש כאלה דברים מוכנים שאנשים עשו כבר.

ואיך ניתן להגיע לזה?

@ש-ב-ח אז אין משמעות לבדיקה כעת.
לדעתי לך על having וזהו.

@חגי לא, REPL לא מתחרה אפילו במשבצת הזאת.
אני בכלל לא רואה שאפשר לשים שמה ברייקפוינט, אי אפשר לבחור ולהריץ רק את הבחירה, אין יכולת צפיה קלה באובייקטים, אם הייתי משתמש קבוע בREPL הייתי מוצא עוד עשרה הבדלים לטובת לינקפד.

בקשר לסקריפטים כוונתי פעולות שאופיניות לpowershell, למשל שינוי שם חכם של קבצים מרובים, המרת קבצים וכדומה, לינקפד היא תענוג גם בזה.